DensBTC
Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 80
Merit: 134
|
Quindi un bravo cuoco non può fare un corso di cucina o un bravo medico non può insegnare all’università? Deve curare e basta, e se cura e basta chi insegna alla prossima generazione?
Il problema è che, a differenza di un bravo medico o un bravo cuoco, a più persone insegni come tu lavori, tanto pi si restringono le tue probabilità di profitto, perchè i tuoi metodi diventano conosciuti. Quindi c'è una chiara ragione a non diffondere un metodo di trading che faccia sempre soldi. Premesso che nessuno è stato al corso di Warren Buffett, al limite ad una conferenza. Sul discorso corsi o video informativi c'è da considerare che si basano magari su dati o rilevazioni serie, ma rimane un problema. Grafici, dati marcoeconomici, notizie, tendenze, bilanci, insomma una grande marea di informazioni sono a disposizione di TUTTI. Si può essere disinformati, non accorgersi di alcune info, si può interpretare male questi dati, ma sostanzialmente la base di dati è uguale per tutti, avere dei VANTAGGI INFORMATIVI non è facile. Quando accade ci possono essere guadagni epocali, vedere la storia del celeberrimo film La Grande Scommessa. Una vicenda che insegna che per trovare delle opportunità c'è da trovare dei propri dati, magari fare dei rilievi dal vero. Faccio un esempio per capire. Se da trader, investitore aspetto i dati dell'inflazione diramati... eh... aspetto un dato che aspettano tutti. Per poter decidere su una base DIVERSA ( non necessariamente migliore, diversa ) bisogna effettuare dei rilievi altrove per esempio monitorare i prezzi delle grandi catene di supermercati. Uno dei guadagni di certe catene è rivendere i dati che derivano dalle tessere fedeltà... capire cosa la gente compra, quanto ne compra, con che frequenza a che prezzo. Magari ci si accorge che piuttosto che investire nel metaverso è più conveniente investire in aziende che vendono cereali o in chi vende pizze surgelate. Avere vederti dati costa molto e/o necessita di un team ampio di persone,.diffuso in centri sparsi per il mondo. Un impegno che non tutte le strutture si possono permettere. Sicuramente non è alla portara del singolo trader che dalla sua stanza cerca la perla nell'ostrica. Con il rischio di esporsi anche a notizie-trappola, trappola nel senso che c'è chi dirama notizie e scenari per ingigantire una situazione, nel bene o nel male. Nei giorni scorsi aveva fatto scalpore che Snapchat dopo la presentazione di una trimestrale così così... titoloni su giornali e siti specializzati sul fatto che il titolo ha fatto -28% circa in una giornata. Com'è andata a finire ? +25% circa nei due giorni dopo. Immaginate chi, SEGUENDO UNA NOTIZIA, si fosse posizionato short, magari a leva... mangiato. Fermo restando che di fondo la situazione perfetta e prova di errori non esiste. Ho lavorato un periodo come tecnico presso Borsa Italiana a Palazzo Mezzanotte, quando era ancora di proprietà di London Sock Exchange, e un dirigente di un ufficio piuttosto importante mi spiegava che loro sostanzialmente "vendono" informazioni e che fa un'enorme differenza sia il tipo di informazioni che il quando le puoi avere ed in base a questo paghi, più sei "sul pezzo" meglio riesci ad operare. Mi aveva detto vedila così: un conto è scommettere sui gol a bocce ferme un'altro conto è farlo quando vedi un'attaccante palla al piede davanti alla porta vuota, magari sbaglia lo stesso ma sicuramente è più facile prevedere che segnerà. Erano talmente attenti che prima di farmi entrare in certi uffici spegnevano i monitor e per cambiare un cavo di rete una volta mi ha aiutato un dirigente perchè non voleva che andassimo in due a fare il lavoro, in tutta sincerità mi ha detto che se andavo solo riusciva a controllarmi meglio e mi ha aiutato lui a infilare il cavo.
|
|
|
|
Paolo.Demidov
Legendary
Offline
Activity: 2394
Merit: 2312
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 26, 2022, 10:14:29 PM |
|
Ho lavorato un periodo come tecnico presso Borsa Italiana a Palazzo Mezzanotte, quando era ancora di proprietà di London Sock Exchange, e un dirigente di un ufficio piuttosto importante mi spiegava che loro sostanzialmente "vendono" informazioni e che fa un'enorme differenza sia il tipo di informazioni che il quando le puoi avere ed in base a questo paghi, più sei "sul pezzo" meglio riesci ad operare. Mi aveva detto vedila così: un conto è scommettere sui gol a bocce ferme un'altro conto è farlo quando vedi un'attaccante palla al piede davanti alla porta vuota, magari sbaglia lo stesso ma sicuramente è più facile prevedere che segnerà. Erano talmente attenti che prima di farmi entrare in certi uffici spegnevano i monitor e per cambiare un cavo di rete una volta mi ha aiutato un dirigente perchè non voleva che andassimo in due a fare il lavoro, in tutta sincerità mi ha detto che se andavo solo riusciva a controllarmi meglio e mi ha aiutato lui a infilare il cavo.
Robinhood et similia le vendono, per questo sono a " costo di commissioni zero". Ma si parla già di dati che sono accessibili a molti. Non è affatto facile avere un vantaggio informativo o capire prima alcune cose. Viviamo in un periodo storico in cui la difficoltà è ampia, dove molte cose sono contro-intuitive.
|
In conformità ai principi del bipensiero, non ha importanza che la guerra ci sia davvero o che essendoci, la vittoria, sia impossibile. Lo scopo della guerra non è la vittoria ma la continuità. ![Cool](https://bitcointalk.org/Smileys/default/cool.gif) ...|... ...۞...|...òǥ778Ⱦ877ǥó...|...۞... ...|...
|
|
|
ilghan
Jr. Member
Offline
Activity: 88
Merit: 5
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 26, 2022, 10:15:09 PM |
|
![](https://ip.bitcointalk.org/?u=https%3A%2F%2Fi.postimg.cc%2FMXFCFDKH%2FScreenshot-2022-10-25-at-18-04-32.jpg&t=665&c=rIYRWpCIU4Nnsg) ![](https://ip.bitcointalk.org/?u=https%3A%2F%2Fi.postimg.cc%2F4mHDk9m5%2FScreenshot-2022-10-25-at-18-04-53.jpg&t=665&c=D0cKDjSglwwclA) Indicatore Hash Ribbon sulla 2D chart, accuratezza del 100% . Strong BUY. See you to the moon !
|
|
|
|
fillippone
Legendary
Online
Activity: 2268
Merit: 16279
Fully fledged Merit Cycler - Golden Feather 22-23
|
Comunicazione di servizio. Sapete quanto ci tenga ai newbie, portare quanta più gente sul forum e soprattutto nella nostra derelitta board.
Ma chi posta messaggi senza senso, senza mai aver messo neanche un messaggio in italiano precedentemente, senza presentarsi etc verrà subito messo in "ignore".
Mi dispiace se così "punirò" qualche utente genuino. Spero in quel caso di notarlo, o che me lo farete notare voi.
|
|
|
|
giammangiato
Legendary
Online
Activity: 1834
Merit: 1315
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 27, 2022, 12:13:41 PM |
|
Comunicazione di servizio. Sapete quanto ci tenga ai newbie, portare quanta più gente sul forum e soprattutto nella nostra derelitta board.
Ma chi posta messaggi senza senso, senza mai aver messo neanche un messaggio in italiano precedentemente, senza presentarsi etc verrà subito messo in "ignore".
Mi dispiace se così "punirò" qualche utente genuino. Spero in quel caso di notarlo, o che me lo farete notare voi.
Visto sei talmente bello che vengono gli stranieri a spacciarsi per italiani pur di parlare con te. Bello o simpatico o tutti e due? Onestamente si vede che scrivono strani, ma quale sarebbe il motivo per cui vengono qua nel forum locale italiano? Non capisco, per ottenere merit da te? Scusa ma non fanno prima a prenderli nel loro forum locale?
|
| | . .Duelbits. | │ | ..........UNLEASH.......... THE ULTIMATE GAMING EXPERIENCE | │ | DUELBITS FANTASY SPORTS | ████▄▄▄█████▄▄▄ ░▄████████████████▄ ▐██████████████████▄ ████████████████████ ████████████████████▌ █████████████████████ ████████████████▀▀▀ ███████████████▌ ███████████████▌ ████████████████ ████████████████ ████████████████ ████▀▀███████▀▀ | . ▬▬ VS ▬▬ | ████▄▄▄█████▄▄▄ ░▄████████████████▄ ▐██████████████████▄ ████████████████████ ████████████████████▌ █████████████████████ ███████████████████ ███████████████▌ ███████████████▌ ████████████████ ████████████████ ████████████████ ████▀▀███████▀▀ | /// PLAY FOR FREE /// WIN FOR REAL | │ | ..PLAY NOW.. | |
|
|
|
fillippone
Legendary
Online
Activity: 2268
Merit: 16279
Fully fledged Merit Cycler - Golden Feather 22-23
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 27, 2022, 01:31:24 PM |
|
Erano talmente attenti che prima di farmi entrare in certi uffici spegnevano i monitor e per cambiare un cavo di rete una volta mi ha aiutato un dirigente perch? non voleva che andassimo in due a fare il lavoro, in tutta sincerit? mi ha detto che se andavo solo riusciva a controllarmi meglio e mi ha aiutato lui a infilare il cavo.
Mi pare esagerata come cosa. Se hai documenti importanti li butti ad icona, quello si e spesso lo faccio pure io quando mi trovo in situazioni simili. Ma addirittura non fidarsi se ci sono due tecnici, mi pare grossa. Adottano questi stratagemmi infantili, poi magari la struttura tecnologica fa acqua da tutte le parti.
|
|
|
|
DensBTC
Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 80
Merit: 134
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 27, 2022, 04:01:31 PM |
|
Erano talmente attenti che prima di farmi entrare in certi uffici spegnevano i monitor e per cambiare un cavo di rete una volta mi ha aiutato un dirigente perch? non voleva che andassimo in due a fare il lavoro, in tutta sincerit? mi ha detto che se andavo solo riusciva a controllarmi meglio e mi ha aiutato lui a infilare il cavo.
Mi pare esagerata come cosa. Se hai documenti importanti li butti ad icona, quello si e spesso lo faccio pure io quando mi trovo in situazioni simili. Ma addirittura non fidarsi se ci sono due tecnici, mi pare grossa. Adottano questi stratagemmi infantili, poi magari la struttura tecnologica fa acqua da tutte le parti. Dipende dall'ufficio, comunque sono settati sempre su livello paranoia, per intenderci : lavoravano solo su terminale Citrix, le USB sono disabilitate, sugli smartphone lavoravano dentro MobileIron e il modo per cancellarli era sbagliare pin 3 volte, quando attaccavo un nuovo PC o stampante la rete riconosceva il cambio di MAC Address e mandava in shut la porta, dopo di che dovevo aprire un ticket al network che registrava il MAC e la ritirava su, tutto l'IT aveva 2 utenze una base e una Amministrativa da abilitare tramite ticket e a tempo e da admin non potevo usare office o altri programmi comuni, allegati di ogni tipo vietati solo l'IT poteva far entrare e uscire files passando per una sandbox esterna alla rete. Per intenderci l'ufficio marketing per farsi mandare un logo da un cliente si faceva mandare un wetransfer e poi apriva un Ticket all'IT che lo scaricava in sandbox e glie lo mandava, per ogni fottutissimo files! Il capo della sicurezza agli ingressi era di El Salvador parlava perlomeno 3 lingue e già al secondo giorno mi chiamava per nome. Livello di stress insopportabile non ti veniva chiesto di fare straordinario se c'era un problema ti veniva detto tu tu e tu mi servite perchè c'è questo problema e non esiste che hai altri impegni nemmeno te lo chiedono se puoi fermarti. Io ero un consulente esterno e andavo a sostituire un collega e mi faceve cagare perchè con il mio stipendio non valeva la pena ma devo dire che se dopo qualche anno ti consideravano affidabile e ti assumevano direttamente poi lo stipendio era decisamente buono, direi ottimo, di certo non gli mancavano i soldi e di certo non avevano paura a spendere in sicurezza. Devo dire che anche il livello di competenza era mediamente molto alto in tutti i settori, però è un mondo chiuso e molto esigente. Secondo me erano tutti cornuti, impizzati e pieni di Malox ma di sicuro li pagavano bene. Parlo di anni fa fortunatamente non ci sono più tornato.
|
|
|
|
fillippone
Legendary
Online
Activity: 2268
Merit: 16279
Fully fledged Merit Cycler - Golden Feather 22-23
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 27, 2022, 04:23:05 PM |
|
<…>
Manco alla NASA. Mi paiono rigidità introdotte invece proprio perché la sicurezza non è in grado di gestire una normale operatività. Ma non sono del mestiere, e magari non ho la percezione del rischio che ci sarebbe ad introdursi nel computer del marketing di Borsa Italiana. Mi pare che ne parli come una esperienza alienante…meglio che non l’hai abbracciata.
|
|
|
|
hymperion
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 27, 2022, 04:38:45 PM |
|
Ti dirò la verità questo tipo di protocollo non mi stupisce affatto. Considera che questi Enti che siano pubblici o privati hanno un certo modus operandi per garantire la sicurezza della rete, sia per proteggere le banche dati che per scongiurare ogni tipo di manomissione a scopo dannoso. La cybersecurity o la si fa bene o non la si fa proprio in sostanza, non sarà il firewall modem ad impedire a qualcuno di entrarti nel pc di casa. Ovviamente può sembrare esagerato che per montare un cavo lan ci vogliano 2 persone e uno che controlli, dall'altro lato uno che ci lavora lì e riceve direttive specifiche di monitorare tutte le "modifiche" che vengono effettuate internamente alla rete così che se caso mai dovesse succedere qualcosa il primo a risponderne sarebbe stato lui. Tutto molto paranoico è vero...
|
|
|
|
DensBTC
Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 80
Merit: 134
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 27, 2022, 05:09:18 PM |
|
<…>
Manco alla NASA. Mi paiono rigidità introdotte invece proprio perché la sicurezza non è in grado di gestire una normale operatività. Ma non sono del mestiere, e magari non ho la percezione del rischio che ci sarebbe ad introdursi nel computer del marketing di Borsa Italiana. Mi pare che ne parli come una esperienza alienante…meglio che non l’hai abbracciata. Si io lo trovavo alienante ma è stato anche istruttivo, la sicurezza costa tantissimo e anni dopo quando sento dire che Bitcoin consuma troppo mi faccio delle grasse risate pensando a quante energie umane, quanto spazio per uffici e attrezzature quanta bamba, quanto Malox, quanti km fatti su mezzi pubblici e privati dalle persone coinvolte servono a garantire che un dato scritto in un DB sia affidabile e puntuale e quante poche ne usa invece Bitcoin per ottenere lo stesso risultato. Bitcoin non consuma nulla!
|
|
|
|
Paolo.Demidov
Legendary
Offline
Activity: 2394
Merit: 2312
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 27, 2022, 08:06:02 PM |
|
<…>
Manco alla NASA. Mi paiono rigidità introdotte invece proprio perché la sicurezza non è in grado di gestire una normale operatività. Ma non sono del mestiere, e magari non ho la percezione del rischio che ci sarebbe ad introdursi nel computer del marketing di Borsa Italiana. Mi pare che ne parli come una esperienza alienante…meglio che non l’hai abbracciata. Sono mondi duri, in tempi duri. Un po' la svolta quando sono arrivate le smartcard per l'identificazione, ma non è mai veramente abbastanza. https://www.partnerdata.it/shop/mondo-smartcard/lettori-vari/lettori-biometrici/tastiera-athena-ase-combo/
|
In conformità ai principi del bipensiero, non ha importanza che la guerra ci sia davvero o che essendoci, la vittoria, sia impossibile. Lo scopo della guerra non è la vittoria ma la continuità. ![Cool](https://bitcointalk.org/Smileys/default/cool.gif) ...|... ...۞...|...òǥ778Ⱦ877ǥó...|...۞... ...|...
|
|
|
fillippone
Legendary
Online
Activity: 2268
Merit: 16279
Fully fledged Merit Cycler - Golden Feather 22-23
|
<…>
Manco alla NASA. Mi paiono rigidità introdotte invece proprio perché la sicurezza non è in grado di gestire una normale operatività. Ma non sono del mestiere, e magari non ho la percezione del rischio che ci sarebbe ad introdursi nel computer del marketing di Borsa Italiana. Mi pare che ne parli come una esperienza alienante…meglio che non l’hai abbracciata. Sono mondi duri, in tempi duri. Un po' la svolta quando sono arrivate le smartcard per l'identificazione, ma non è mai veramente abbastanza. https://www.partnerdata.it/shop/mondo-smartcard/lettori-vari/lettori-biometrici/tastiera-athena-ase-combo/Smart card, lettori di impronte, lettori di vene, token digitali, Authenticator… nel mio lavoro ne ho viste tante, ma quello che volevo dire è che l’anello debole è sempre l’uomo. Quindi da un lato capisco l’approccio “sandbox”, ma dall’altra il business è l’attività di impresa, non il richiedere alla sicurezza la possibilità di aprire un pdf.
|
|
|
|
giammangiato
Legendary
Online
Activity: 1834
Merit: 1315
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 28, 2022, 10:46:49 AM |
|
Vero, lo vedo tutti i giorni. La gente non ricorda manco bene i suoi dati personali e demanda a terzi la conoscenza. Motivo? Pigrizia. Ovviamente poi succede quello che deve succedere, perdo una chiavetta con i dati delle persone. Ciao. Invece se le persone ricordassero i loro dati (esempio) e io non dovessi memorizzarli, sarebbe il top per me e per loro.
Se vuoi stare sicuro devi sbatterti, se vuoi i dati sicuri devi sbatterti. La gente non vuole.
|
| | . .Duelbits. | │ | ..........UNLEASH.......... THE ULTIMATE GAMING EXPERIENCE | │ | DUELBITS FANTASY SPORTS | ████▄▄▄█████▄▄▄ ░▄████████████████▄ ▐██████████████████▄ ████████████████████ ████████████████████▌ █████████████████████ ████████████████▀▀▀ ███████████████▌ ███████████████▌ ████████████████ ████████████████ ████████████████ ████▀▀███████▀▀ | . ▬▬ VS ▬▬ | ████▄▄▄█████▄▄▄ ░▄████████████████▄ ▐██████████████████▄ ████████████████████ ████████████████████▌ █████████████████████ ███████████████████ ███████████████▌ ███████████████▌ ████████████████ ████████████████ ████████████████ ████▀▀███████▀▀ | /// PLAY FOR FREE /// WIN FOR REAL | │ | ..PLAY NOW.. | |
|
|
|
duesoldi
Legendary
Offline
Activity: 2562
Merit: 2640
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 28, 2022, 03:39:03 PM |
|
Smart card, lettori di impronte, lettori di vene, token digitali, Authenticator… nel mio lavoro ne ho viste tante, ma quello che volevo dire è che l’anello debole è sempre l’uomo. Quindi da un lato capisco l’approccio “sandbox”, ma dall’altra il business è l’attività di impresa, non il richiedere alla sicurezza la possibilità di aprire un pdf.
Io sono sempre scettico quando leggo certe cose, non parlo della "veridicità" di quanto riportato da DensBTC (che non discuto), parlo solo dell'efficacia di certe misure che tenderei a definire un po' estreme. Lavoro in una grossa azienda del settore finanziario, girano letteralmente miliardi. L'IT ha procedure piuttosto rigide per ogni attività prevista nel quotidiano, ma quello è ciò che prevedono le regole operative, poi ben diverso è quel che succede quando qualcuno ha bisogno di fare qualcosa con urgenza e senza attendere tutti i riti previsti dalle procedure. Non conosco la situazione Borsa It ma sarei pronto a scommettere che a fronte di situazioni di fretta siano anche loro disposti a derogare. Il problema è che se deroghi anche solo una volta, l'intero discorso sicurezza va a pallino. La sicurezza è una di quelle cose che o la implementi sempre rigidamente oppure se rendi più lasche le procedure imho diventa più efficace affrontarla con "buon senso" piuttosto che con regole rigidissime.
|
|
|
|
Paolo.Demidov
Legendary
Offline
Activity: 2394
Merit: 2312
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 28, 2022, 04:23:25 PM |
|
Smart card, lettori di impronte, lettori di vene, token digitali, Authenticator… nel mio lavoro ne ho viste tante, ma quello che volevo dire è che l’anello debole è sempre l’uomo. Quindi da un lato capisco l’approccio “sandbox”, ma dall’altra il business è l’attività di impresa, non il richiedere alla sicurezza la possibilità di aprire un pdf.
Io sono sempre scettico quando leggo certe cose, non parlo della "veridicità" di quanto riportato da DensBTC (che non discuto), parlo solo dell'efficacia di certe misure che tenderei a definire un po' estreme. Lavoro in una grossa azienda del settore finanziario, girano letteralmente miliardi. L'IT ha procedure piuttosto rigide per ogni attività prevista nel quotidiano, ma quello è ciò che prevedono le regole operative, poi ben diverso è quel che succede quando qualcuno ha bisogno di fare qualcosa con urgenza e senza attendere tutti i riti previsti dalle procedure. Non conosco la situazione Borsa It ma sarei pronto a scommettere che a fronte di situazioni di fretta siano anche loro disposti a derogare. Il problema è che se deroghi anche solo una volta, l'intero discorso sicurezza va a pallino. La sicurezza è una di quelle cose che o la implementi sempre rigidamente oppure se rendi più lasche le procedure imho diventa più efficace affrontarla con "buon senso" piuttosto che con regole rigidissime. È veramente molto difficile trovare un punto di equilibrio fra sicurezza e praticità. L'unica cosa che vedo che ha un buon risultato è procedere per livelli... e le operazioni più critiche con doppio, triplo, multi livello autorizzativo, in maniera che un distratto da solo non possa operare. Un problema antico, come l'operatività di un lancio missile nucleare... forse anche il discorso di utilizzare una tecnologia non recente e molto collaudata.
|
In conformità ai principi del bipensiero, non ha importanza che la guerra ci sia davvero o che essendoci, la vittoria, sia impossibile. Lo scopo della guerra non è la vittoria ma la continuità. ![Cool](https://bitcointalk.org/Smileys/default/cool.gif) ...|... ...۞...|...òǥ778Ⱦ877ǥó...|...۞... ...|...
|
|
|
fillippone
Legendary
Online
Activity: 2268
Merit: 16279
Fully fledged Merit Cycler - Golden Feather 22-23
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 28, 2022, 04:30:55 PM |
|
È veramente molto difficile trovare un punto di equilibrio fra sicurezza e praticità.
Se la sicurezza è poco pratica, se è un vero intralcio alla comodità, prima o poi quest’ultima avrà il sopravvento, proprio perché la natura umana è poco incline, se non fortemente motivata, al rispetto di tali regole. Ho letto il libro del primo ingegnere sociale, Kevin Mitnick, e dimostra inequivocabilmente quanto sia facile convincere qualcuno ad andare in breach sulle norme più basilari.
|
|
|
|
DensBTC
Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 80
Merit: 134
|
Smart card, lettori di impronte, lettori di vene, token digitali, Authenticator… nel mio lavoro ne ho viste tante, ma quello che volevo dire è che l’anello debole è sempre l’uomo. Quindi da un lato capisco l’approccio “sandbox”, ma dall’altra il business è l’attività di impresa, non il richiedere alla sicurezza la possibilità di aprire un pdf.
Io sono sempre scettico quando leggo certe cose, non parlo della "veridicità" di quanto riportato da DensBTC (che non discuto), parlo solo dell'efficacia di certe misure che tenderei a definire un po' estreme. Lavoro in una grossa azienda del settore finanziario, girano letteralmente miliardi. L'IT ha procedure piuttosto rigide per ogni attività prevista nel quotidiano, ma quello è ciò che prevedono le regole operative, poi ben diverso è quel che succede quando qualcuno ha bisogno di fare qualcosa con urgenza e senza attendere tutti i riti previsti dalle procedure. Non conosco la situazione Borsa It ma sarei pronto a scommettere che a fronte di situazioni di fretta siano anche loro disposti a derogare. Il problema è che se deroghi anche solo una volta, l'intero discorso sicurezza va a pallino. La sicurezza è una di quelle cose che o la implementi sempre rigidamente oppure se rendi più lasche le procedure imho diventa più efficace affrontarla con "buon senso" piuttosto che con regole rigidissime. Chiaramente non conosco nel dettaglio l'operatività delle figure super apicali, so solo che la segretaria dell'AD era la persona più temuta del palazzo, però posso dirti una cosa, non ho mai visto un reparto IT così numeroso in rapporto alle persone che devono usufruirne, non ho mai lavorato per una società così attenta a minimizzare l'errore umano e parliamo del 2014-2015, semplicemente costa tanto ma se sei disposto a spendere puoi mettere il doppio o anche il triplo di persone a lavorare su un processo e quel processo rimane si fastidiosamente rigido ma comunque funziona, l'efficienza non era mai più importante dell'efficacia, questione di scelte. Aggiungo che il livello di competenza era mediamente altissimo in ogni settore, dalla reception alla segreteria di direzione. Consideriamo che parliamo del periodo in cui era di proprietà di London Stock Exchange il cui motto è "Dictum meum pactum" che vuol dire la mia parola conta, la borsa è la sorgente del dato è il punto dove il dato viene scritto poi da li viene via via diffuso ma un errore li invalida tutta la catena, bisogna starci attenti. Consideriamo anche il fatto che London Stock Exchange ha venduto e quindi o qualcuno ha offerto molto oppure non ci stavano dentro, questo lo ignoro. Per dire nello stesso periodo ho lavorato come backup nell'IT del padiglione USA di Expo 2015 e gli Americani sono talmente paranoici sulla sicurezza che il sistema di telecamere di sorveglianza era imbarazzante una vagonata di tecnologia da farsi venire il mal di testa e giravano dei personaggi addetti alla sicurezza che sembravano usciti da un film. Quando è venuta Michelle Obama c'erano cecchini dappertutto, a me sembrava una cosa insensata loro ragionano così. London Stock Exchange ragiona su "Dictum meum pactum" e ne faceva quasi una religione. Ripeto hanno venduto e un motivo ci sarà.
|
|
|
|
duesoldi
Legendary
Offline
Activity: 2562
Merit: 2640
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 28, 2022, 07:07:27 PM Merited by fillippone (3) |
|
...... L'unica cosa che vedo che ha un buon risultato è procedere per livelli... e le operazioni più critiche con doppio, triplo, multi livello autorizzativo, in maniera che un distratto da solo non possa operare.
Un problema antico, come l'operatività di un lancio missile nucleare... forse anche il discorso di utilizzare una tecnologia non recente e molto collaudata.
Anche secondo me è corretto implementare la sicurezza ragionando per livelli: ogni attività ha un certo fattore di rischio, più è alto questo e più dev'essere alta la sicurezza da mettere in piedi. Però deve tutto essere commisurato ad una logica vantaggi / costi. Le procedure di lancio di un missile nucleare sono codificate, vengono periodicamente provate, si ripetono con sequenze precise e sempre uguali. E' "facile" seguirle e quindi metterle in pratica. E sono poche, non ce ne sono decine. Ma creare regole di sicurezza analoghe per "tutto" quel che un reparto IT può fare è impossibile, si fermerebbe subito l'azienda. Pensiamo solo alla creazione di una nuova utenza: chi inserisce la richiesta, chi la controlla/valida, chi realizza la parte esecutiva. Basta un errore in uno dei passi e si rischia di creare un'utenza con diritti sbagliati. E questo per creare un'utenza, ma quante attività deve fare un reparto IT? centinaia..... impossibile codificarle tutte in modo rigido (per me). Ha ottimamente sintetizzato @fillippone: Se la sicurezza è poco pratica, se è un vero intralcio alla comodità, prima o poi quest’ultima avrà il sopravvento, proprio perché la natura umana è poco incline, se non fortemente motivata, al rispetto di tali regole.
Ho letto il libro del primo ingegnere sociale, Kevin Mitnick, e dimostra inequivocabilmente quanto sia facile convincere qualcuno ad andare in breach sulle norme più basilari.
sposo entrambe le osservazioni. @DensBTC: l'esempio di Obama è troppo diverso dal tema Borsa IT: lì hanno budget quasi illimitati, basti pensare al fatto che hanno decine di macchine blindate, due Air Force One, un corpo dedicato dei servizi segreti, insomma.... nulla di minimamente avvicinabile da un'azienda. Pagano i contribuenti ![Grin](https://bitcointalk.org/Smileys/default/grin.gif) Probabilmente il fatto che poi Borsa It sia stata venduta ha - come dici - risentito di certe misure di sicurezza......
|
|
|
|
Paolo.Demidov
Legendary
Offline
Activity: 2394
Merit: 2312
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 28, 2022, 07:34:00 PM Merited by fillippone (3) |
|
Smart card, lettori di impronte, lettori di vene, token digitali, Authenticator… nel mio lavoro ne ho viste tante, ma quello che volevo dire è che l’anello debole è sempre l’uomo. Quindi da un lato capisco l’approccio “sandbox”, ma dall’altra il business è l’attività di impresa, non il richiedere alla sicurezza la possibilità di aprire un pdf.
Io sono sempre scettico quando leggo certe cose, non parlo della "veridicità" di quanto riportato da DensBTC (che non discuto), parlo solo dell'efficacia di certe misure che tenderei a definire un po' estreme. Lavoro in una grossa azienda del settore finanziario, girano letteralmente miliardi. L'IT ha procedure piuttosto rigide per ogni attività prevista nel quotidiano, ma quello è ciò che prevedono le regole operative, poi ben diverso è quel che succede quando qualcuno ha bisogno di fare qualcosa con urgenza e senza attendere tutti i riti previsti dalle procedure. Non conosco la situazione Borsa It ma sarei pronto a scommettere che a fronte di situazioni di fretta siano anche loro disposti a derogare. Il problema è che se deroghi anche solo una volta, l'intero discorso sicurezza va a pallino. La sicurezza è una di quelle cose che o la implementi sempre rigidamente oppure se rendi più lasche le procedure imho diventa più efficace affrontarla con "buon senso" piuttosto che con regole rigidissime. Chiaramente non conosco nel dettaglio l'operatività delle figure super apicali, so solo che la segretaria dell'AD era la persona più temuta del palazzo, però posso dirti una cosa, non ho mai visto un reparto IT così numeroso in rapporto alle persone che devono usufruirne, non ho mai lavorato per una società così attenta a minimizzare l'errore umano e parliamo del 2014-2015, semplicemente costa tanto ma se sei disposto a spendere puoi mettere il doppio o anche il triplo di persone a lavorare su un processo e quel processo rimane si fastidiosamente rigido ma comunque funziona, l'efficienza non era mai più importante dell'efficacia, questione di scelte. Aggiungo che il livello di competenza era mediamente altissimo in ogni settore, dalla reception alla segreteria di direzione. Consideriamo che parliamo del periodo in cui era di proprietà di London Stock Exchange il cui motto è "Dictum meum pactum" che vuol dire la mia parola conta, la borsa è la sorgente del dato è il punto dove il dato viene scritto poi da li viene via via diffuso ma un errore li invalida tutta la catena, bisogna starci attenti. Consideriamo anche il fatto che London Stock Exchange ha venduto e quindi o qualcuno ha offerto molto oppure non ci stavano dentro, questo lo ignoro. Per dire nello stesso periodo ho lavorato come backup nell'IT del padiglione USA di Expo 2015 e gli Americani sono talmente paranoici sulla sicurezza che il sistema di telecamere di sorveglianza era imbarazzante una vagonata di tecnologia da farsi venire il mal di testa e giravano dei personaggi addetti alla sicurezza che sembravano usciti da un film. Quando è venuta Michelle Obama c'erano cecchini dappertutto, a me sembrava una cosa insensata loro ragionano così. London Stock Exchange ragiona su "Dictum meum pactum" e ne faceva quasi una religione. Ripeto hanno venduto e un motivo ci sarà. Perdere una persona di valore può essere una spesa maggiore; ma la sicurezza è usata in maniera bi-direzionale anche per capire se qualcuno spende delle parole di troppo. Negli USA c'è una caratteristica particolare, volta finito un dato compito, cessato un dato ruolo, uno torna una persona ( quasi ) normale.
|
In conformità ai principi del bipensiero, non ha importanza che la guerra ci sia davvero o che essendoci, la vittoria, sia impossibile. Lo scopo della guerra non è la vittoria ma la continuità. ![Cool](https://bitcointalk.org/Smileys/default/cool.gif) ...|... ...۞...|...òǥ778Ⱦ877ǥó...|...۞... ...|...
|
|
|
bitbollo
Legendary
Offline
Activity: 3360
Merit: 3683
https://bit.ly/bitbollo
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
October 30, 2022, 08:50:12 PM |
|
dopo l'annuncio che Musk ha completato l'acquisto di twitter il dogecoin ha segnato un +50% (circa) in un giorno! sembra che twitter si doterà di un sistema di wallet per crypto valute (btc eth e dogecoin). è interessante che un'app del genere sarà utilizzata da un gran numero di utenti... peccato per l'impostazione centralizzata ![Sad](https://bitcointalk.org/Smileys/default/sad.gif) e per shillare in maniera così aggressiva una moneta centralizzata (ETH) e una meme coin (DOGE). Speriamo siano due cavalli di troia, che permetteranno sempre di più di portare alla ribalta i vantaggi unici di bitcoin https://it.investing.com/news/stock-market-news/lamore-tra-elon-musk-e-dogecoin-continua-su-twitter-2094762
|
| | . .Duelbits. | │ | ..........UNLEASH.......... THE ULTIMATE GAMING EXPERIENCE | │ | DUELBITS FANTASY SPORTS | ████▄▄▄█████▄▄▄ ░▄████████████████▄ ▐██████████████████▄ ████████████████████ ████████████████████▌ █████████████████████ ████████████████▀▀▀ ███████████████▌ ███████████████▌ ████████████████ ████████████████ ████████████████ ████▀▀███████▀▀ | . ▬▬ VS ▬▬ | ████▄▄▄█████▄▄▄ ░▄████████████████▄ ▐██████████████████▄ ████████████████████ ████████████████████▌ █████████████████████ ███████████████████ ███████████████▌ ███████████████▌ ████████████████ ████████████████ ████████████████ ████▀▀███████▀▀ | /// PLAY FOR FREE /// WIN FOR REAL | │ | ..PLAY NOW.. | |
|
|
|
|